Sun ONE Portal Serverが機密データを露呈

　アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社のSun ONE Portal Serverは、任意で要求されたファイルをリモート攻撃者に返すよう操作することが可能だと報告されている。Sun ONEは、ユーザー定義入力の確認を行わない。このアプリケーシ

国際海外情報

25 views

2002.7.15 Mon 12:00

　アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社のSun ONE Portal Serverは、任意で要求されたファイルをリモート攻撃者に返すよう操作することが可能だと報告されている。Sun ONEは、ユーザー定義入力の確認を行わない。このアプリケーションに組み込まれている検索エンジンは、HTMLパターンファイルを使用して、ユーザーからの検索パラメータを取得そしてフォーマットする。しかし、ユーザーがGET要求でNS-query-patを指定すると、デフォルトファイルではなく自身のクエリパターンファイルを指定することが可能になる。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【15:12 GMT、07、12、2002】

《ScanNetSecurity》